Altın Konu Ubuntu Linux'ta Metasploit Framework Nasıl Kurulur

EJDER · 2 Kas 2022

MiConv.com__metasploit-framework-featured-800x400.jpg.png

Sızma testi, bir kuruluşun savunmasını test etmek için kullanılan bir tür güvenlik testidir. Bir pentester olarak amacınız, hassas verilere veya sistemlere erişmek için sistemdeki güvenlik açıklarını bulmak ve kullanmaktır. Penetrasyon testleri yapmak için en popüler araçlardan biri Metasploit'tir. Bu derste, Metasploit Framework'ü bir Ubuntu Linux makinesine nasıl kuracağınızı göstereceğiz.

Metasploit Nedir?

Metasploit, istismar kodu geliştirmek ve yürütmek için ücretsiz bir açık kaynaklı araçtır. Çeşitli platformlar için büyük bir istismar veritabanı ile birlikte gelir. Metasploit, sistemlerin güvenliğini test etmek ve güvenlik açıklarını aramak için kullanılabilir.

Metasploit tek bir araçtan ziyade bir çerçevedir. Sızma testleri ve güvenlik araştırması yapmak için çok çeşitli araçlar içerir.

Metasploit'in Özellikleri:

Yararlanma Kodu Geliştirme
Otomatik Güvenlik Testi
Tersine Mühendislik
Şifre Kırma
Sosyal Mühendislik

Metasploit'i Kimler Kullanmalı?

Metasploit, penetrasyon testleri yapmak için popüler bir araçtır. Güvenlik araştırmacıları ve penetrasyon test uzmanları için yararlı kılan çok çeşitli özelliklere sahiptir, ayrıca kullanımı kolaydır ve geniş bir istismar veritabanına sahiptir.

Bu öğreticiye başlamadan önce, Linux komutları hakkında temel bir anlayışa sahip olmalısınız. Ayrıca Ubuntu makinenize root erişiminiz olması gerekir.

Android telefon kullanıyorsanız,Nethunter'ı deneyebilirsiniz.

Metasploit Framework'ü Bash Shell Script Kullanarak Ubuntu Linux'a Yükleme

Bash komut dosyaları görevleri otomatikleştirmek için kullanılır. Kullanımı kolaydır ve size çok zaman kazandırabilir. Bu bölümde, Metasploit Framework'ü Ubuntu Linux'a yüklemek için bir bash betiği kullanacaksınız.

Install the bash shell script'i indirmek için aşağıdaki komutu çalıştırın. Bu komut, Metasploit web sitesinden Linux 64-bit için Metasploit Framework'ün en son sürümünü indirir. Bash kabuğu komut dosyası geçerli çalışma dizinine kaydedilir.

wget

Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.

Yükleme komut dosyasını yürütülebilir hale getirmek için komutu çalıştırın. Bu komut,tüm kullanıcılara komut dosyasını yürütme izni verir.

chmod +x metasploit-latest-linux-x64-installer.run

Yükleme komut dosyasını komutu kullanarak çalıştırın. Bu komut, Linux'a dosyayı geçerli çalışma dizininde yürütmesini söyler.

./metasploit-latest-linux-x64-installer.run

Yükleme işlemi sırasında size bir dizi soru sorulacaktır.

Pressto hüküm ve koşulları kabul eder.

Metasploit'i yüklemek için bir klasör seçmeniz istendiğinde, varsayılan konumu kullanmak veya farklı bir konum seçmek için basın. Bu öğretici, önerilen konum olduğu için varsayılan klasörü kullanır.

Metasploit'i bir hizmet olarak kaydetmek için yazın ve basınveya bu adımı atlamak için basın. Bu öğretici Metasploit'i bir hizmet olarak kaydedecektir.

UFW (Karmaşık Olmayan Güvenlik Duvarı) gibi bazı güvenlik duvarları genellikle Ubuntu sistemlerine önceden yüklenir. Metasploit ile iyi çalışmazlar, çünkü bazı yükleri engelleme eğilimindedirler ve sömürü sürecini çok zorlaştırırlar. Güvenlik duvarlarını devre dışı bırakmak için basın.

Metasploit hizmetini çalıştırmak için bir bağlantı noktası ayarlamanız istenecektir. Bilgisayar ağında, bağlantı noktası bir iletişim bitiş noktasıdır. Varsayılan bağlantı noktası 3790'ı kullanmak için basın.

Metasploit sunucusu ve istemciler arasındaki iletişimi şifrelemek için kullanılacak bir SSL Sertifikası oluşturun. Varsayılan değerleri kullanmak için basın.

Yüklemeyi başlatmanız istendiğinde Typeand tuşuna tekrar basın.

Bu noktada, bash betiği Metasploit için gereken tüm bağımlılıkları otomatik olarak indirmeye ve yüklemeye başlayacaktır. Manuel müdahale gerekmez. Bu işlem, sistem özelliklerinize bağlı olarak biraz zaman alabilir.